CVE-2026-73666

Nome do Software Vulnerável e Versões Afetadas OpenChoreo versões anteriores a 1.0.4 OpenChoreo versões anteriores a 1.1.4 OpenChoreo versões anteriores a 1.2.1

Description O backend do OpenChoreo Backstage configurou as variáveis backend.auth.dangerouslyDisableDefaultAuthPolicy e auth.providers.guest.dangerouslyAllowOutsideDevelopment como true de forma fixa. Essa configuração expõe o endpoint /api/* sem autenticação, permitindo que usuários não autenticados leiam dados do catálogo, acessem logs do scaffolder e criem ou excluam locais do catálogo.

Recommendations Atualize para a versão 1.0.4. Atualize para a versão 1.1.4. Atualize para a versão 1.2.1.